গোপনীয়তা নীতি

• পরিষেবার মালিক: Miranda Network, S.L., NIF B-75866194, ঠিকানা Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España)। যোগাযোগ: support@mirandanetwork.es।
• ব্যবসার ডেটা (অ্যাকাউন্ট, বিলিং, প্যানেলের ব্যবহার): Miranda Network, S.L. হলো ডেটা নিয়ন্ত্রক।
• প্রতিটি ব্যবসার গ্রাহকদের ডেটা (তাদের লয়্যালটি কার্ড): নিয়ন্ত্রক হলো সেই ব্যবসা যে কার্ডটি ইস্যু করে। Miranda Network, S.L. ডেটা প্রসেসর হিসেবে কাজ করে, ব্যবসার পক্ষ থেকে এবং তার নির্দেশ অনুযায়ী (GDPR অনুচ্ছেদ 28), ডেটা প্রসেসিং চুক্তি অনুসারে।

প্রতিটি ব্যবসা Stampaz-এ তার আইনি তথ্য দেয় (নাম বা আইনি নাম, ঠিকানা, গোপনীয়তা বিষয়ক যোগাযোগের ইমেইল, এবং থাকলে তার ডেটা সুরক্ষা কর্মকর্তা)। যোগ দেওয়ার আগে যে মূল তথ্য দেখানো হয়, সেখানে গ্রাহক এগুলো দেখতে পায়, সাথে সম্পূর্ণ তথ্যের একটি লিংক থাকে।

ব্যবসার ক্ষেত্রে: ব্যবহারকারীর নাম ও ইমেইল, বাণিজ্যিক নাম, লোগো ও কার্ডের ডিজাইন, দোকানগুলোর ঠিকানা, ব্যবসার আইনি তথ্য, বিলিংয়ের তথ্য, স্ক্যানার ব্যবহারের অনুমতিপ্রাপ্ত টিম সদস্য এবং পরিষেবা ব্যবহারের লগ। ব্যাংক কার্ডের তথ্য সরাসরি Stripe প্রসেস করে: Stampaz সেগুলো দেখে না বা সংরক্ষণ করে না।

ব্যবসার গ্রাহকদের ক্ষেত্রে: নাম; ইমেইল, ফোন ও জন্মদিন, শুধু যদি ব্যবসা সেগুলো চায়; স্ট্যাম্প বা পয়েন্ট, ভিজিট ও নেওয়া পুরস্কার; অফার পেতে রাজি হয়েছে কি না; যোগ দেওয়ার সময় যে লেখা মেনে নিয়েছে তার তারিখ, সময় ও সংস্করণ; এবং ফোনে কার্ড আপডেট করতে Apple ও Google যে প্রযুক্তিগত শনাক্তকারী ব্যবহার করে।

লোকেশন: Stampaz কখনো গ্রাহকদের লোকেশন পায় না বা সংরক্ষণ করে না। কার্ডে দোকানের ঠিকানা থাকে এবং «তুমি কাছেই আছো» নোটিফিকেশন দেখানো হবে কি না তা ফোন নিজেই ঠিক করে।

আমরা বিশেষ শ্রেণির ডেটা (স্বাস্থ্য, মতাদর্শ ইত্যাদি) প্রসেস করি না, কারও ওপর আইনি বা উল্লেখযোগ্য প্রভাব ফেলে এমন স্বয়ংক্রিয় সিদ্ধান্ত নিই না, এবং প্রোফাইলও তৈরি করি না।

• ব্যবসাকে পরিষেবা দেওয়া (অ্যাকাউন্ট, প্যানেল, স্ক্যানার, বিলিং ও সাপোর্ট): চুক্তি সম্পাদন (GDPR অনুচ্ছেদ 6.1.b)।
• কর ও হিসাবরক্ষণ সংক্রান্ত আইনি বাধ্যবাধকতা পালন: আইনি বাধ্যবাধকতা (GDPR অনুচ্ছেদ 6.1.c)।
• নিরাপত্তা, প্রতারণা প্রতিরোধ এবং ব্যবসাগুলোকে পরিষেবা সংক্রান্ত নোটিশ: বৈধ স্বার্থ (GDPR অনুচ্ছেদ 6.1.f)।
• ব্যবসাগুলোর কাছে Stampaz-এর বাণিজ্যিক যোগাযোগ: শুধু তারা রাজি হলে; যেকোনো সময় আনসাবস্ক্রাইব করতে পারে।
• গ্রাহকদের লয়্যালটি কার্ড (স্ট্যাম্প, পুরস্কার, কার্ডের নোটিফিকেশন): ব্যবসার পক্ষ থেকে, সাধারণত যোগ দেওয়ার সময় গ্রাহক যে প্রোগ্রামের শর্তাবলি মেনে নেয় তার সম্পাদন হিসেবে। ব্যবসার অফার ও বাণিজ্যিক নোটিফিকেশন: শুধু গ্রাহকের সম্মতিতে, যা সে যখন খুশি তার কার্ড থেকে প্রত্যাহার করতে পারে।

• কোনো ব্যবসার গ্রাহক: যতদিন তারা কার্ড ব্যবহার করে। ব্যবসার বেছে নেওয়া সময় (৬ থেকে ৬০ মাস; ডিফল্ট ২৪) ধরে কোনো গ্রাহক না এলে, তার ডেটা স্বয়ংক্রিয়ভাবে মুছে যায়।
• গ্রাহক যেকোনো সময় তার ওয়েব কার্ড থেকে কার্ড ও সমস্ত ডেটা মুছে ফেলতে পারে।
• সাবস্ক্রিপশন শেষ হলে: কোনো সাবস্ক্রিপশন শেষ হলে, ব্যবসা ও তার গ্রাহকদের সমস্ত ডেটা ৩০ দিন পর স্বয়ংক্রিয়ভাবে মুছে যায়। তার আগে ব্যবসা সেগুলো ডাউনলোড করতে পারে।
• অ্যাকাউন্ট মুছে ফেলা: ব্যবসা যেকোনো সময় সেটিংস থেকে অ্যাকাউন্ট মুছে ফেলতে পারে; মুছে ফেলা তাৎক্ষণিক।
• বিলিংয়ের ডেটা: আইন যতদিন দাবি করে ততদিন ব্লক অবস্থায় রাখা হয় (যেমন, বাণিজ্যিক নথির জন্য ৬ বছর এবং কর সংক্রান্ত উদ্দেশ্যে ৪ বছর)।
• ব্যাকআপ নিয়মিতভাবে ওভাররাইট করা হয় এবং অন্য কোনো কাজে ব্যবহার করা হয় না।

আমরা ডেটা বিক্রি করি না বা বিজ্ঞাপনের উদ্দেশ্যে কাউকে দিই না। পরিষেবা চালানোর জন্য প্রয়োজনীয় সরবরাহকারীরাই শুধু এগুলো প্রসেস করে:

• Supabase: ডেটাবেস, প্রমাণীকরণ ও স্টোরেজ, ইউরোপীয় ইউনিয়নে হোস্টিং।
• Vercel: ওয়েবসাইট ও প্যানেলের হোস্টিং ও ডেলিভারি, যা তাদের ফ্রাঙ্কফুর্ট অঞ্চলে (ইউরোপীয় ইউনিয়ন) চলে।
• Stripe: ব্যবসাগুলোর সাবস্ক্রিপশনের পেমেন্ট গ্রহণ (শুধু ব্যবসার ডেটা)।
• Photon (Komoot, জার্মানি): লোকেশন যোগ করার সময় ঠিকানা খোঁজা। এটি কেবল লোকেশনের ঠিকানার লেখাটি পায়; ম্যাপ আমাদের সার্ভারের মাধ্যমে দেখানো হয়, তোমার ব্রাউজার কোনো তৃতীয় পক্ষের সঙ্গে যোগাযোগ করে না।
• Apple ও Google: শুধু কার্ডের বিষয়বস্তু পায় (গ্রাহকের নাম, স্ট্যাম্প বা পয়েন্ট, কার্ডের কোড, ডিজাইন ও দোকানের তথ্য), যাতে Apple Wallet বা Google Wallet-এ কার্ড দেখানো যায় এবং তার আপডেট ও নোটিফিকেশন পৌঁছে দেওয়া যায়।

এই সরবরাহকারীদের কেউ কেউ ইউরোপীয় অর্থনৈতিক অঞ্চলের বাইরে ডেটা প্রসেস করতে পারে। সেক্ষেত্রে তারা GDPR-এর সুরক্ষা মেনে তা করে: পর্যাপ্ততার সিদ্ধান্ত (যেমন EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্ক) বা ইউরোপীয় কমিশনের স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারা।

শুধু আইন বাধ্য করলেই আমরা কর্তৃপক্ষকে ডেটা জানাব।

নোটিফিকেশন Wallet-এ সেভ করা কার্ডে পৌঁছায়। ব্যবসা শুধু তাদেরই অফার পাঠাতে পারে যারা রাজি হয়েছে, এবং তার প্ল্যানের সীমার মধ্যে। যেকোনো গ্রাহক তার কার্ড থেকে অফার বন্ধ করতে, Wallet-এর সেটিংসে নোটিফিকেশন বন্ধ করতে বা ফোন থেকে কার্ড সরিয়ে ফেলতে পারে।

তুমি যেকোনো সময় তোমার ডেটা দেখতে, সংশোধন করতে, মুছে ফেলতে, পোর্টেবিলিটি চাইতে, প্রসেসিংয়ে আপত্তি জানাতে বা তা সীমিত করতে এবং তোমার সম্মতি প্রত্যাহার করতে পারো, এতে আগের প্রসেসিংয়ে কোনো প্রভাব পড়বে না।

• কোনো ব্যবসার গ্রাহক: তোমার ওয়েব কার্ড থেকে তুমি তোমার ডেটা সংশোধন করতে, তা ডাউনলোড করতে (JSON ফরম্যাটে), অফার বন্ধ করতে বা সব মুছে ফেলতে পারো। তুমি ব্যবসার কাছে বা support@mirandanetwork.es-এ আমাদের কাছেও যেতে পারো; আমাদের লিখলে, আমরা অনুরোধটি ব্যবসার কাছে পাঠাব এবং তা পূরণে তাদের সাহায্য করব।
• ব্যবসা: সেটিংস থেকে তুমি তোমার সমস্ত ডেটা এক্সপোর্ট করতে (JSON) এবং অ্যাকাউন্ট মুছে ফেলতে পারো। অন্য যেকোনো বিষয়ে support@mirandanetwork.es-এ আমাদের লেখো।

আমরা এক মাসের মধ্যে উত্তর দেব। তোমার যদি মনে হয় আমরা তোমার ডেটা ঠিকভাবে প্রসেস করিনি, তুমি স্প্যানিশ ডেটা সুরক্ষা সংস্থা AEPD-র কাছে অভিযোগ করতে পারো (www.aepd.es)।

Stampaz অপ্রাপ্তবয়স্কদের জন্য নয়। কোনো লয়্যালটি কার্ডে যোগ দিতে কমপক্ষে ১৪ বছর বয়স হতে হবে (স্পেনে সম্মতির বয়স, LOPDGDD অনুচ্ছেদ 7)। বাবা-মা বা অভিভাবকের অনুমতি ছাড়া এর কম বয়সী কারও ডেটা পেলে আমরা তা মুছে ফেলব।

আমরা ঝুঁকির উপযোগী প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা নিই: ট্রানজিটে এনক্রিপশন, প্রতিটি ব্যবসার ডেটা আলাদা রাখা, অ্যাক্সেস নিয়ন্ত্রণ, এনক্রিপ্ট করা পাসওয়ার্ড, ব্যাকআপ এবং শুধু প্রয়োজনীয় কর্মীদের সীমিত অ্যাক্সেস। কোনো নিরাপত্তা লঙ্ঘন ঘটলে, GDPR অনুযায়ী তা জানানো হবে।

আমরা শুধু একান্ত প্রয়োজনীয় প্রযুক্তিগত কুকি ব্যবহার করি। বিস্তারিত কুকি নীতিতে।

এই নীতিতে উল্লেখযোগ্য কোনো পরিবর্তন করলে, আমরা ব্যবসাগুলোকে ইমেইলে জানাব এবং ওপরের তারিখ আপডেট করব।